AdvisorsBot Trojan è un'arma violazione al sistema appena scoperto che è stato distribuito in tutto il mondo contro obiettivi. Il suo motore modulare consente agli operatori criminali per effettuare infezioni complessi utilizzando una varietà di moduli. Il nostro articolo esamina i campioni tipici e mostra come gli utenti possono rimuovere le infezioni attive.
Sommario minaccia
| Nome | AdvisorsBot Trojan |
| Tipo | Trojan |
| breve descrizione | L'AdvisorsBot Trojan è un programma di utilità di malware che è stato progettato per infiltrarsi silenziosamente sistemi informatici, infezioni attive saranno spiare gli utenti vittima. |
| Sintomi | Le vittime non possono verificarsi alcun sintomo apparente di infezione. |
| Metodo di distribuzione | Installazioni freeware, pacchetti in bundle, Gli script e gli altri. |
| Detection Tool |
Verifica se il tuo sistema è stato interessato da malware
Scarica
Strumento di rimozione malware
|
| Esperienza utente | Iscriviti alla nostra Forum per discutere AdvisorsBot Trojan. |
AdvisorsBot Trojan - metodi di distribuzione
Il Trojan AdvisorsBot è stato trovato in una recente campagna attacco, primi casi di cui sono stati segnalati maggio 2018. Sembra che i tentativi di infiltrazione in corso di mira soprattutto le aziende e le imprese: ristoranti, i fornitori di telecomunicazioni e alberghi. Sembra che gli hacker stanno usando come arma per l'infiltrazione globale - i risultati delle macchine infette sono stati ricevuti da diverse parti del mondo.
Uno dei metodi di distribuzione più popolari per diffondere il Trojan AdvisorsBot è la distribuzione coordinata di messaggi e-mail. Gli hacker utilizzano diversi modelli tentativo tht di ricattare le vittime a pensare che stanno ricevendo i messaggi di partner, servizi al cliente o di Internet che usano. L'interazione con loro porterà alla infezione da malware. Esempi di tattiche di social engineering includono i seguenti tipi di messaggi:
- Falso reclamo del cliente - proprietari e il personale dell'hotel possono ricevere un falso messaggio che sembra provenire da un ospite sostenendo che essi sono stati doppio addebito per una prenotazione della camera o servizio. I messaggi di posta elettronica dispongono di un documento di testo ricco (.formato di file doc di Word) contenente maggiori informazioni su dell'incidente.
- Ristorante intossicazione alimentare - gestori del ristorante possono ricevere i messaggi che affermano di essere stato inviato da clienti insoddisfatti. I criminali pretendono di essere stato clienti della società target e che sono stati avvelenati dal cibo offerto. Essi affermano che essi presentare una querela contro la società e che il documento allegato presenta i dettagli di casi di un avvocato o referto medico da un medico.
- Falso Submission CV - fornitori di servizi Telecom possono ricevere osservazioni CV per le posizioni aperte. I file allegati includeranno macro pericolose che al momento dell'attivazione porteranno alle infezioni da virus.
- Aggiornamenti software - Il personale può ricevere messaggi falsi che appaiono come inviato dai produttori che mantengono software utilizzato nei loro affari. I messaggi somigliano una notifica di aggiornamento del software con un collegamento ipertestuale o collegamento diretto ad un file eseguibile. Su interazione con esso l'infezione da virus verrà attivato.
Questi scenari dipendono anche dalla creazione di numerosi falsi siti di download. Essi sono utilizzati per ricattare gli utenti a pensare che essi hanno accesso a una pagina fornitore download o un portale popolare dove si possono acquisire documenti o di installazione delle applicazioni.
Un meccanismo importante per la diffusione della AdvisorsBot Trojan è quello di incorporare il codice del virus in payload infetti. Due dei tipi più popolari includono i seguenti:
- Documenti - I documenti di macro-infettati possono essere realizzati in vari tipi: documenti di testo ricco, presentazioni, database e fogli di calcolo. Una volta che sono aperti da parte degli utenti vittima verrà visualizzato un messaggio di notifica chiedendo loro di attivare le macro incorporate. In tal modo, i comandi che scaricherà la minaccia da un sito remoto e eseguirlo sul computer locale.
- installazione di applicazioni - Il codice Trojan può essere incorporato in file di installazione del software popolare: utilità di sistema, suite creatività e applicazioni per la produttività. Sono fatti prendendo i installatori legittimi dai siti ufficiali fornitore di download e bundling il carico utile di Troia.
campagne di infezione avanzata possono usufruire di browser hijacker un altro metodo di consegna. Essi rappresentano estensioni maligni che sono descritti come aggiunte utili per i browser web e sono più spesso si trovano sui repository associati. Questo viene fatto tramite falsi commenti e le credenziali di sviluppo insieme ad una descrizione dettagliata dei miglioramenti promessi. Non appena sono installati i plugin i comandi incorporati potranno modificare le impostazioni reindirizzando gli utenti a un sito di hacker controllato. A seguito di questo il prossimo passo potrebbe essere quello di distribuire l'AdvisorsBot di Troia per i padroni di casa infetti.
AdvisorsBot Trojan - Descrizione dettagliata
L'analisi di sicurezza del catturato AdvisorsBot Trojan mostra che non dispongono di un algoritmo di infezione complesso. Mentre le versioni precedenti del approfittarono di infezioni payload tramite documenti e le altre strategie comuni, le versioni successive spostato a un modello di step-by-step.
le macro, carichi e altri metodi di infezione eseguire uno script PowerShell che scarica un altro insieme di script. Il secondo contagocce scarica l'istanza di Troia e corre l'infezione reale di Troia senza scrivere alcun file di registro sul disco.
Non appena la minaccia viene distribuito una serie di misure di rilevamento anti-spyware sarà lanciato. Questo viene fatto attraverso la scansione del computer locale per i segni di applicazioni installate che possono interferire con l'infezione da virus: programma antivirus, virtual host di macchine o ambienti di debug. I loro motori in tempo reale possono essere bypassati o interamente rimossi.
Altre azioni includono l'aggiunta di istruzioni in più e istruzioni di codice di sistema che possono maek più difficile per eseguire analisi sui campioni acquisiti. Ciò significa che anche quando posto sotto osservazione da un ricercatore di sicurezza o di amministratore di sistema può essere difficile per scoprire che ci potrebbe essere un'infezione attiva.
Questa fase può essere accompagnata da una i dati di raccolta modulo. può raccogliere dati sensibili che possono essere raggruppati in due tipi principali:
- Dati personali - Queste informazioni possono essere utilizzate per esporre l'identità degli utenti. Ciò è possibile programmando il motore per informazioni raccolto come il loro nome, indirizzo, numero di telefono, interessi, credenziali di posizione e di account.
- Campagna di ottimizzazione Metrics - Il motore può recuperare le informazioni che possono essere utilizzate per ottimizzare le campagne di attacco in corso. La massa del raccolto utilizzato a tale scopo comprende un rapporto dei componenti hardware installati ed alcuni valori del sistema operativo.
L'analisi del AdvisorsBot Trojan indica che l'elemento di impronte digitali in grado di elaborare i dati raccolti e adattare il virus per i padroni di casa infetti.
AdvisorsBot Trojan - Operazioni di Troia
L'obiettivo principale del AdvisorsBot Trojan è quello di consentire il controllo di hacker dei computer infetti. Il modo più comune per raggiungere questo obiettivo è quello di creare una connessione sicura a un server degli hacker controllato. La connessione crittografata verrà mantenuto durante la presenza del Trojan e permette agli hacker di spiare costantemente sulle vittime, assumere il controllo delle loro macchine e distribuire altre minacce.
L'analisi mostra che alcune delle caratteristiche notevoli trovano in questo virus è la sua capacità di catturare automaticamente schermate che sono codificati usando un codice speciale e trasferite agli operatori. L'altra caratteristica unica è la capacità di hoop fino al installato Microsoft Outlook e recuperare tutte le credenziali di account memorizzati.
Uno dei possibili utilizzi di questo Trojan è quello di eseguire truffe di social engineering con l'ausilio di elementi interattivi e la manipolazione del sistema. Lo scenario più comune è quello di collegare ai browser web e monitor per gli accessi ai servizi Internet sensibili - gateway di pagamento, siti bancari ed ecc. Ogni volta che un utente accede a un certo sito i criminali li può reindirizzare automaticamente a una pagina di login falso automaticamente, in molti casi non sarà nemmeno notare il cambiamento pagina. Ogni volta che vengono inseriti le credenziali dell'account saranno inviati automaticamente ai controllori. In alcune configurazioni questo può essere fatto in modo più invadente installando un componente keylogger. Essa raccoglierà automaticamente tutte le battiture inseriti e movimento del mouse.
Il codice Trojan può anche essere programmato per effettuare modifiche del sistema come il seguente:
- Windows modifica del Registro di sistema - Il Trojan può essere istruito in modificando le voci di registro che appartengono al sistema. Se quelli relativi ai componenti componenti di servizio performance complessiva può notevolmente soffrire. Inoltre se le applicazioni installate dall'utente sono influenzati quindi alcune funzioni possono non funzionare correttamente.
- Cancellazione dei dati di sistema - Per rendere più difficile il recupero del codice del virus può cancellare Ripristino configurazione di sistema identificati i dati e copie shadow del volume. Ciò significa che le vittime dovranno ricorrere ad una soluzione professionale di ripristino. Fare riferimento alle nostre istruzioni per ulteriori informazioni.
- Installazione Miner - Molti virus più recenti possono installare un minatore criptovaluta che sfruttare le risorse di sistema disponibili per eseguire calcoli complessi. In cambio dei risultati riportati gli operatori di hacker riceveranno fondi sotto forma di valute digitali come Bitcoin e Monero.
L'AdvisorsBot Trojan è stato trovato per contenere un motore modulare il che significa che per ogni campagna attacco gli hacker possono preparare diverse istruzioni. Nelle mani di criminali esperti questo può essere un'arma molto potente che può essere utilizzato sia per distribuire altri payload dannosi e di effettuare diversi attacchi truffa.
Rimuovere AdvisorsBot Trojan
Se il computer è stato infettato con il AdvisorsBot Trojan, si dovrebbe avere un po 'di esperienza nella rimozione di malware. Si dovrebbe sbarazzarsi di questo Trojan più velocemente possibile prima di poter avere la possibilità di diffondersi ulteriormente e infettare altri computer. È necessario rimuovere il Trojan e seguire la guida istruzioni passo-passo fornite di seguito.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi:
Preparazione prima di rimuovere Trojan AdvisorsBot.
Prima di avviare il processo di rimozione effettiva, si consiglia di effettuare le seguenti operazioni di preparazione.
- Assicurarsi di avere le istruzioni sempre aperta e di fronte ai vostri occhi.
- Fare un backup di tutti i file, anche se potrebbero essere danneggiati. È necessario eseguire il backup dei dati con una soluzione di backup su cloud e assicurare i vostri file contro qualsiasi tipo di perdita, anche dalle più gravi minacce.
- Siate pazienti in quanto ciò potrebbe richiedere un po '.
- Cerca malware
- Correggi i registri
- Rimuovere i file dei virus
Passo 1: Scansione per AdvisorsBot Trojan con lo strumento SpyHunter Anti-Malware
Passo 2: Pulire eventuali registri, creato da AdvisorsBot Trojan sul computer.
I registri di solito mirati di macchine Windows sono i seguenti:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
È possibile accedere aprendo l'editor del registro di Windows e l'eliminazione di tutti i valori, creato da AdvisorsBot Trojan là. Questo può accadere seguendo la procedura sotto:
Mancia: Per trovare un valore virus creato, è possibile fare clic destro su di esso e fare clic su "Modificare" per vedere quale file è impostato per funzionare. Se questa è la posizione file del virus, rimuovere il valore.Passo 3: Find virus files created by AdvisorsBot Trojan on your PC.
1.Per Windows 8, 8.1 e 10.
Per i sistemi operativi Windows più recenti
1: Sulla vostra stampa della tastiera + R e scrivi explorer.exe nel Correre casella di testo e quindi fare clic sul Ok pulsante.
2: Clicca su PC dalla barra di accesso rapido. Questo è di solito una icona con un monitor e il suo nome è o "Il mio computer", "Il mio PC" o "Questo PC" o quello che hanno chiamato.
3: Passa alla casella di ricerca in alto a destra sullo schermo del tuo PC e digita "FileExtension:" e dopo di che digitare l'estensione del file. Se siete alla ricerca di eseguibili dannosi, Un esempio può essere "FileExtension:exe". Dopo aver fatto che, lasciare uno spazio e digitare il nome del file si ritiene che il malware si è creato. Ecco come si può essere visualizzato se è stato trovato il file:
NB. Consigliamo di attendere che la barra verde di caricamento nel box di navigazione si riempia nel caso il PC stia cercando il file e non lo abbia ancora trovato.
2.Per Windows XP, Vista, e 7.
Per i sistemi operativi Windows meno recenti
Nei vecchi sistemi operativi Windows l'approccio convenzionale dovrebbe essere quello efficace:
1: Clicca sul Menu iniziale icona (di solito sulla vostra in basso a sinistra) e quindi scegliere il Ricerca preferenza.
2: Una volta visualizzata la finestra di ricerca, scegliere Altre opzioni avanzate da l'assistente di ricerca. Un altro modo è cliccando su Tutti i file e le cartelle.
3: Dopo di che tipo il nome del file che si sta cercando e fare clic sul pulsante di ricerca. Questo potrebbe richiedere un certo tempo dopo il quale verranno visualizzati i risultati. Se avete trovato il file dannoso, è possibile copiare o aprire la sua posizione da pulsante destro del mouse su di essa.
Ora si dovrebbe essere in grado di scoprire qualsiasi file in Windows, purché sia sul disco rigido e non è nascosto via software speciale.
AdvisorsBot Trojan FAQ
What Does AdvisorsBot Trojan Trojan Do?
The AdvisorsBot Trojan Trojan è un programma informatico dannoso progettato per disturbare, danno, o ottenere un accesso non autorizzato ad un sistema informatico. Può essere utilizzato per rubare dati sensibili, ottenere il controllo di un sistema, o avviare altre attività dannose.
I trojan possono rubare le password?
Sì, Trojan, like AdvisorsBot Trojan, può rubare le password. Questi programmi dannosi sono progettati per ottenere l'accesso al computer di un utente, spiare le vittime e rubare informazioni sensibili come dati bancari e password.
Can AdvisorsBot Trojan Trojan Hide Itself?
Sì, può. Un Trojan può utilizzare varie tecniche per mascherarsi, compresi i rootkit, crittografia, e offuscazione, per nascondersi dagli scanner di sicurezza ed eludere il rilevamento.
È possibile rimuovere un Trojan tramite il ripristino delle impostazioni di fabbrica?
Sì, un Trojan può essere rimosso ripristinando le impostazioni di fabbrica del dispositivo. Questo perché ripristinerà il dispositivo al suo stato originale, eliminando qualsiasi software dannoso che potrebbe essere stato installato. Tieni presente che esistono trojan più sofisticati che lasciano backdoor e infettano nuovamente anche dopo un ripristino delle impostazioni di fabbrica.
Can AdvisorsBot Trojan Trojan Infect WiFi?
Sì, è possibile che un trojan infetti le reti WiFi. Quando un utente si connette alla rete infetta, il Trojan può diffondersi ad altri dispositivi connessi e può accedere a informazioni sensibili sulla rete.
I trojan possono essere eliminati?
Sì, I trojan possono essere eliminati. Ciò viene in genere eseguito eseguendo un potente programma antivirus o antimalware progettato per rilevare e rimuovere file dannosi. In alcuni casi, potrebbe anche essere necessaria la cancellazione manuale del Trojan.
I trojan possono rubare i file?
Sì, I trojan possono rubare file se sono installati su un computer. Questo viene fatto consentendo al autore di malware o utente per ottenere l'accesso al computer e quindi rubare i file memorizzati su di esso.
Quale anti-malware può rimuovere i trojan?
Programmi anti-malware come SpyHunter sono in grado di scansionare e rimuovere i trojan dal tuo computer. È importante mantenere aggiornato il tuo anti-malware e scansionare regolarmente il tuo sistema alla ricerca di software dannoso.
I trojan possono infettare USB?
Sì, I trojan possono infettare USB dispositivi. Trojan USB in genere si diffondono tramite file dannosi scaricati da Internet o condivisi tramite e-mail, consentendo all'hacker di accedere ai dati riservati di un utente.
About the AdvisorsBot Trojan Research
I contenuti che pubblichiamo su SensorsTechForum.com, this AdvisorsBot Trojan how-to removal guide included, è il risultato di ricerche approfondite, il duro lavoro e la dedizione del nostro team per aiutarti a rimuovere il problema specifico del trojan.
How did we conduct the research on AdvisorsBot Trojan?
Si prega di notare che la nostra ricerca si basa su un'indagine indipendente. Siamo in contatto con ricercatori di sicurezza indipendenti, grazie al quale riceviamo aggiornamenti quotidiani sulle ultime definizioni di malware, compresi i vari tipi di trojan (porta sul retro, downloader, Infostealer, riscatto, eccetera)
Inoltre, the research behind the AdvisorsBot Trojan threat is backed with VirusTotal.
Per comprendere meglio la minaccia rappresentata dai trojan, si prega di fare riferimento ai seguenti articoli che forniscono dettagli informati.